Earticle

초록

영어

In this paper, we propose a detector generation model which is applied to immune system to improve the misuse detection rates in misuse detection models. 10cv method is used to sendmail data which is provided by the DARPA. We experimented and analyzed the misuse detection rate that is either judgment of the normal system call as abnormal system call or judgment of the abnormal system call as normal system call. In the experiment, between detector which was generated by any abnormal system call and temporary detector. I did experiments with a new detector which was removed temporary detector which made a wrong decision for normal system call as an abnormal system call and abnormal system call as a normal system call. The misuse detection rate of detector which is applied to the immune system is greater than the other detector by 0.3%.

한국어

본 논문에서는 침입탐지 방법 중 오용탐지모델에서 오용탐지율을 향상시키기 위하여 인간의 면역 시스템을 적용한 탐지자 생성 모델을 제안 한다. DARPA에서 제공된 sendmail 데이터에 대하여 10CV 방법을 이용하였다. 정상 적인 시스템 호출을 비정상적인 시스템 호출로 판단하거나 비정상 시스템 호출을 정상적인 시스템 호출로 판단하는 오용 탐지율을 실험하고 분석하였다. 실험에서 임의의 비정상적인 시스템 호출만으로 생성된 탐지자와 임시 탐지자 중에서 정상적인 시스템 호출을 ‘비정상’이라고 판단하거나 비정상적인 시스템 호출을 ‘정상’이라고 판단하는 임시 탐지자를 제거한 탐지자를 생성하여 실험하였다. 실험에서 임의의 비정상 시스템 호출만을 탐지자로 선택한 오용 탐지율보다 면역 시스템을 적용한 탐지자의 오용 탐지율이 0.3% 향상되었다.

목차

요약
 Abstract
 1. 서론
 2. 관련연구
  2.1 면역의 단계적 방어 시스템
  2.2 negative selection
  2.3 positive selection
  2.4 클론 선택
  2.5 danger theory
  2.6 swarm intelligence
 3. 제안 모델
  3.1 개요
  3.2 정상적인 시스템 호출 순서에 의한 탐지자
  3.3 비정상적인 시스템 호출 순서에 의한 탐지자
 4. 평가
  4.1 개요
  4.2 실험방법
  4.3 실험 결과
 5. 결론 및 향후 연구
 참고문헌

키워드

저자

• 신미예 [ Mi-Yea Shin | 충북대학교 소프트웨어학과 ] 교신저자
• 최신형 [ Shin-Hyeng Choi | 강원대학교 제어계측공학과 ]
• 이상호 [ Sang-Ho Lee | 충북대학교 소프트웨어학과 ]

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  융합정보논문지(구 중소기업융합학회논문지) [Journal of Convergence for Information Technology]

• 간기

  월간

• pISSN

  2586-1816

• eISSN

  2586-4440

• 수록기간

  2011~2022

• 십진분류

  KDC 004 DDC 004